企业内部控制与风险管理培训讲义（一）.ppt

如何落实2010年内控与风险管理工作 ---- 全省内控队伍培训材料（一） 目录 目录 一、我们是谁？ 一、我们是谁？ 一、我们是谁？ 一、我们是谁？ 一、我们是谁？ 一、我们是谁？ 一、我们是谁？ 目录 二、我们的任务 二、我们的任务 二、我们的任务 二、我们的任务 二、我们的任务 二、我们的任务 二、我们的任务 二、我们的任务 二、我们的任务 目录 三、我们现在该怎么做？ 三、我们现在该怎么做？ 三、我们现在该怎么做？ 三、我们现在该怎么做？ 三、我们现在怎么做？ 三、我们现在该怎么做？ 三、我们现在该怎么做？ 三、我们现在该怎么做？ 三、我们现在该怎么做？ 三、我们现在该怎么做？ 三、我们现在该怎么做？ 三、我们现在该怎么做？ 三、我们现在该怎么做？ 三、我们现在该怎么做？ 三、我们现在该怎么做？ 三、我们现在该怎么做？ 三、我们现在该怎么做？ 目录 四、我们做事的方法和技巧？ 四、我们做事的方法和技巧？ 四、我们做事的方法和技巧 四、我们做事的方法和技巧？ 四、我们做事的方法和技巧？ 五、结束语 工作有两件事很重要，一是选对行业，二是选对老板（或者说岗位）。《蓝海战略》一书除了给人讲什么是红海、什么是蓝海外，还告诉了我们一个道理，那就是“现在好的东西，将来不一定好，现在不好的东西，将来不一定不好”。我本科是学自动化的，90年代初本科毕业时面临三个选择：一是去中石化武汉公司，二是去四川省电力局，三是读邮电院校研究生。当时的考虑很不成熟或者说幼稚，我当时想石油工作环境多脏啊，电老虎多危险啊，当时通信行业效益又好，个人觉得很时尚，于是我选择了第三个。近10多年（再过两年就满20年）过去了，还真印证了““现在好的东西，将来不一定好，现在不好的东西，将来不一定不好”的道理。 （三）举例说明：以宽带业务三方资料核对为例 发现问题 A 2009年7月审计报告（广东联通【2009】903号文），明确指出 了该问题的表现形式和内容。 分析问题 B 审计报告同时也进行了原因分析和整改要求。包括宽带业务开 通、关闭操作流程不规范，系统间资料核对机制不健全等。 整改问题 C 客服部牵头在业务层面开展了宽带业务的三方资料核对工作， 采取月清月结，实际业务结果从差异2万多降到了2700多户。 但，宽带业务三方资料核对的流程制度还没完全明确，若没有 将现在可行的业务操作行为固化为业务流程和内控制度，则极 易因人而变。 （三）举例说明：以宽带业务三方资料核对为例 内控缺陷的 修改与补充 D 我们内控办就“宽带的三方资料核对”问题查询了企发部牵头完 成的《工作流程》，也查询了内控办以前做好的《内控规范》， 无论是工作流程还是风险控制矩阵均没有对此工作的相关流程和 内控措施进行描述。所以关于宽带业务流程和内控制度是不够完 整的，且可操作性也不强。 因此，在这个工作的流程制度层面的任务就是： （1）增加三方资料核对业务流程； （2）增加三方资料核对的风险控制矩阵。 3.1、例子第一步：增加宽带的三方资料核对的工作流程 资料提取,每月5日前 数据核对分析,每月10日 系统间数据差异率通报阶段 地市分公司 客服部 相关专业部 S 从营帐系统中提取原始用户资料 信息化部***岗 从IP网管系统中提取原始用户资料 运维部***网管岗 S 网管表与营帐表进行两表资料核对 客服部 *****岗 网管表与营帐表进行两表资料核对 地市分公司 *****岗 系统间数据差异率地市排名及通报 客服部 *****岗 end 3.2、例子第二步：在宽带的三方资料核对的工作流程中标识风险点 资料提取,每月5日前 数据核对分析,每月10日 系统间数据差异率通报阶段 地市分公司 客服部 相关专业部 S 从营帐系统中提取原始用户资料 信息化部***岗 从IP网管系统中提取原始用户资料 运维部***网管岗 S 网管表与营帐表进行两表资料核对 客服部 *****岗 网管表与营帐表进行两表资料核对 地市分公司 *****岗 系统间数据差异率地市排名及通报 客服部 *****岗 end R1 R2 3.3、例子第三步：根据工作流程标识的风险点对应补充风险控制矩阵 资料提取,每月5日前 数据核对分析,每月10日 系统间数据差异率通报阶段 地市分公司 客服部 相关专业部 S 从营帐系统中提取原始用户资料 信息化部***岗 从IP网管系统中提取原始用户资料 运维部***网管岗 S 网管表与营帐表进行两表资料核对 客服部 *****岗 网管表与营帐表进行两表资料核对 地市分公司 *****岗 系统间数据差异率地市排名及通报 客服部 *****岗 end R1 R2 流程编号：GDLT_07。01.03 流程名称：宽带三方资料核对流程 风